Cyprien

@emmanuelc@mamot.fr pour avoir contribué aux tracés sur l'observatoire Place au Vélo, une difficulté qu'on avait c'est que la Métropole fournit comme seul plan une image vue de loin et que entre les gros traits sur un png et un tracé gpx il y a un monde. Et c'est pareil pour le tracé des axes magistraux, structurants, etc.

N'hésite pas à proposer une amélioration des tracés en retour pour améliorer l'observatoire.

Nice partial view over here.
I did not manage to take a clear picture at the eclipse's peak (almost full cover), but I got a clear one at the beginning.
#eclipse #eclipse2026

So, let me get this straight. #POTUS wants to re-open the straight of Hormuz that was open before they started a war with Iran, and to achieve this goal, he decided to ... (checks notes) ... close the straight of Hormuz.

Totally makes sense.

#straitofhormuz #iran

#Anthropic reports that Claude Opus 4.6 is quite good at finding new vulnerabilities out of the box.

This has been my experience too with our code base at work where scanning it with claude has made it possible to identify several high impact vulnerabilities that had been undetected for years and were more subtle than what a basic SAST tool would see as it combined core vulnerabilities, code logic issues, and specific conditions to reach the vulnerable code.

The questions I still have on this topic is the comprehensiveness of such a system: it's impressive when it finds 0days, but I'm pretty sure that there are still many 0day vulnerabilities that it does not find (false negatives).
Also, it is often quite costly in terms of token consumption, I'm not sure how scalable it is to run such a tool on a frequent basis.

https://red.anthropic.com/2026/zero-days/

Quand trop de sécurité tue la sécurité...

Voici un mail reçu ce jour de la part de l'école de mes enfants. Habituellement, ces mails sont envoyés avec une adresse officielle de l'académie. Mais aujourd'hui, c'est un mail avec une adresse Gmail créée pour l'occasion.

Vous n'êtes pas sans savoir qu'il y a eu cet été une cyberattaque ciblant l'Éducation Nationale. Cette attaque, et c'est bien normal, a donné lieu à une investigation technique et un endiguement de l'attaque consistant à bloquer les accès d'un grand nombre d'utilisateurs du SI.

Le hic, c'est qu'à deux jours de la rentrée, les accès n'ont toujours pas été restaurés et le personnel ne peut pas préparer correctement la rentrée (faire les listes de classe, informer les parents de la date de pré-rentrée, etc), à cause de l'investigation de sécurité toujours en cours.

Sauf que lorsque deux impossibilités se font face (accès au SI bloqué et le temps qui passe inexorablement), ça crée des issues imprévues et complètement non maîtrisées. Comme ici où l'école s'est créé une adresse Gmail pour pouvoir préparer quand même la rentrée.

Voilà les conséquences concrètes de mesures de sécurité inadaptées aux usages "métier" : ça fait du shadow IT qu'il est bien plus difficile à maîtriser ensuite.
Je ne nie pas les difficultés de la gestion de crise que subit en ce moment l'Éducation Nationale, mais il aurait été bien de se soucier des utilisateurs aussi et de voir la réalité du terrain pour viser un rétablissement en priorité des fonctions les plus critiques avant d'en arriver là.

C'est pour cela que mon approche de la sécurité est d'accompagner au maximum les usages métier plutôt que de prendre des mesures hors sol décorrélées de la réalité. Ça vient aussi avec le bonus de la confiance avec les utilisateurs qui est toujours appréciable pour bien gérer le quotidien. Autrement, ce n'est qu'une question de temps avant de finir avec du shadow IT.

#cybersecurite

@campuscodi@mastodon.social The entire article could be replaced with "we gave an agent network access to *.github.com and it actually used it to pull data from github, wow!". That's not really how sandbox escapes work.
I find this article to be surfing on the sandbox escape trends to show that the model is not lagging behind big names, but it's actually very empty.